按IP地址过滤:
1、仅显示源地址为192.168.1.95的项目:
ip.src eq 192.168.1.95
2、仅显示目的地址为192.168.1.95的项目:
ip.dst eq 192.168.1.95
3、仅显示源地址为192.168.1.95并且目的为59.37.96.63的项目:
ip.src eq 192.168.1.95 and ip.dst eq 59.37.96.63
按端口过滤:
4、仅显示目的地址端口为80的项目:
tcp.dstport eq 80
5、仅显示源地址端口为3306的项目:
tcp.srcport eq 3306
6、仅显示UDP协议且端口号为137的项目:
udp.port eq 137
7、仅显示目的地址为59.37.96.63并且端口为80的项目:
ip.dst eq 59.37.96.63 and tcp.port eq 80
按协议类型过滤(tcp/udp/arp/icmp/http/smtp/ftp/dns/ssl/):
8、仅显示以arp协议连接的项目:
arp
9、仅显示以icmp协议连接的项目:
icmp
按MAC地址过滤:
10、仅显示MAC地址为A0:00:00:04:C5:84的项目:
eth.addr eq A0:00:00:04:C5:84
11、仅显示源MAC地址为A0:00:00:04:C5:84的项目:
eth.src eq A0:00:00:04:C5:84
12、仅显示目的MAC地址为A0:00:00:04:C5:84的项目:
eth.dst eq A0:00:00:04:C5:84
[THE END]